HTTPS는 브라우저와 서버 사이의 통신을 TLS로 암호화한 HTTP입니다. 주소가 https://로 시작하는 사이트는 사용자가 입력한 정보와 페이지 내용을 제3자가 중간에서 읽거나 바꾸기 어렵게 보호합니다. 이 글은 SEO 관점의 HTTPS를 다루고, 서버 설정 실무는 범위에서 제외합니다.
이 글은 Google 검색 센터의 공식 문서와 발표 원문, Let’s Encrypt의 공식 통계를 기준으로 작성했습니다.
HTTPS 연결 확인 방법
주소창의 URL이 https://로 시작하는지 먼저 봅니다. 브라우저가 인증서 오류나 안전하지 않다는 경고를 보여 주지 않아야 합니다.
HTTPS 주소가 열려도 페이지 안의 이미지나 스크립트를 HTTP로 불러오면 혼합 콘텐츠 경고가 생길 수 있습니다. 개발자 도구와 페이지 소스에서 http:// 리소스가 남아 있는지 확인합니다. HTTP와 HTTPS 주소가 모두 별도 페이지처럼 열리면 HTTP 요청이 같은 경로의 HTTPS 주소로 이동하는지도 봅니다.
SSL과 TLS의 차이
암호화 기술의 원래 이름이 SSL이고, 보안 문제를 개선한 후속 표준이 TLS입니다. 지금 실제로 쓰이는 기술은 TLS이지만, SSL 인증서라는 말이 관행으로 굳어 함께 쓰입니다. SSL 인증서를 설치한다는 말과 TLS를 적용한다는 말은 실무에서 같은 일을 가리킵니다.
HTTP에서 HTTPS로 옮길 때의 절차
HTTPS 적용은 인증서 설치로 끝나지 않습니다. 검색엔진 입장에서는 주소가 바뀌는 사이트 마이그레이션이라, 옛 주소의 평가를 새 주소로 넘기는 작업까지 해야 합니다. 구글의 사이트 이전 공식 문서 기준으로 챙길 것은 이렇습니다.
- HTTP 주소로 들어온 요청을 같은 경로의 HTTPS 주소로 301 리디렉션합니다
- 캐노니컬 태그와 내부 링크의 주소를 HTTPS 기준으로 통일하고, 새 주소로 만든 사이트맵을 서치콘솔에 제출합니다
- 페이지 안에 HTTP로 불러오는 이미지나 스크립트가 남아 있으면 브라우저가 혼합 콘텐츠로 경고하므로 함께 바꿉니다
- 이전 과정에서 임시로 걸었던 noindex나 robots.txt 차단이 있다면 반드시 해제하고, 옛 주소와 새 주소 모두 서치콘솔 소유확인을 유지합니다
HTTP에서 HTTPS로의 전환은 도메인이 바뀌는 이전과 달라서, 서치콘솔의 주소 변경 도구는 쓸 필요가 없다고 구글이 명시합니다. 중소형 사이트 기준 대부분의 페이지가 옮겨지는 데 몇 주가 걸리고, 그동안의 일시 변동은 정상 범위입니다.
HTTPS가 SEO에 미치는 범위
Google은 2014년 HTTPS를 순위 신호로 발표했습니다. 당시 공식 설명에서도 전 세계 검색어의 1% 미만에 영향을 주는 가벼운 신호였고, 고품질 콘텐츠보다 가중치가 낮다고 밝혔습니다.
현재는 HTTPS만 적용해 눈에 띄는 순위 상승을 기대하기보다 기본 보안 조건으로 보는 편이 정확합니다. 브라우저 경고를 막고 전송 중인 정보를 보호하며, 주소 변경에 따른 리디렉션과 내부 링크를 정확히 처리하는 일이 더 직접적인 목적입니다.
자주 묻는 질문
무료 인증서를 써도 SEO에 불리하지 않나요?
구글 공식 문서가 확인하는 것은 유효한 암호화 연결이고, 인증서의 가격이나 발급 기관을 순위 조건으로 언급한 문서는 없습니다. Let’s Encrypt 무료 인증서는 2015년 첫 발급 이후 하루 천만 건 넘게 발급되며 웹 표준 인프라로 자리 잡았고, 무료 인증서 때문에 불이익을 받았다는 공식 근거도 확인되지 않습니다.
HTTPS로 바꾸면 순위가 초기화되나요?
초기화되지 않습니다. 다만 주소 변경이므로 검색엔진이 새 주소를 다시 수집하고 평가를 옮기는 동안 변동이 있을 수 있습니다. 301 리디렉션과 사이트맵 갱신이 정확하면 대부분 안정을 되찾습니다.
HTTPS만 적용하면 순위가 오르나요?
HTTPS만으로 눈에 띄는 순위 상승을 기대하기는 어렵습니다. Google의 현재 가이드는 안전한 연결을 좋은 페이지 경험의 점검 항목으로 보지만, Core Web Vitals 이외 요소가 직접 순위를 높이지는 않는다고 설명합니다. 브라우저 경고와 정보 노출 위험을 막는 기본 보안 요건으로 보는 편이 정확합니다.
자물쇠 아이콘이 안 뜨거나 경고가 계속 나오는 이유는 무엇인가요?
인증서는 설치됐는데 페이지 안 일부 리소스를 여전히 HTTP로 불러오는 혼합 콘텐츠가 흔한 원인입니다. 이미지, 스크립트, 외부 폰트 주소를 HTTPS로 바꾸거나 제거하면 해결됩니다.
함께 알아두면 좋은 용어
- 301 리디렉션: 주소가 영구 이동했음을 알리는 응답
- 캐노니컬 태그: 대표 주소를 알리는 태그
- 사이트 마이그레이션: HTTPS 전환이 속하는 이전 작업
- 테크니컬 SEO: HTTPS를 포함한 기술 기반 정비